Om de digitale beveiliging van je website te verhogen en over te stappen van http naar https, heb je een TLS-certificaat nodig. Een TLS-certificaat versleutelt de informatie die tussen jou en je klant wordt verstuurd, en is een verbeterde versie van het bekende SSL-certificaat. Bij Domein-Registreren is dat zo geregeld.
Informatieveiligheid
Informatieveiligheid is een belangrijk onderdeel van online ondernemen. We gaan verantwoord en betrouwbaar met gegevens om, zowel van onze klanten als onze webbezoekers. Domein-Registreren.nl is daarom zelf ook voorzien van TLS-versleuteling, een extra laagje in de beveiliging van digitaal verkeer dat bovendien in de zoekresultaten van Google positief beoordeeld wordt. Zo ben je niet alleen verantwoord aan het ondernemen, maar vergroot je ook je bereik en dus de kans op meer omzet.
SSL of TLS?
Een beveiligde website heeft een SSL- of TLS-versleuteling, wat betekent dat er een veilige verbinding is tussen de server en de bezoeker. SSL staat voor Secure Socket Layer, TLS betekent Transport Layer Security.
In de context van veilige verbindingen kom je beide afkortingen tegen; SSL is al jaren de term die gebruikt wordt voor beveiligingscertificaten om de data tussen browser en server te versleutelen, TLS is een verbeterde versie daarvan. Dankzij de ontwikkeling van TLS zijn kwetsbaarheden die in oude SSL-protocollen voorkomen verholpen en zijn nieuwe beveiligingsmechanismen toegevoegd. We gebruiken daarom consequent de term TLS-certificaat, maar ook die verdient nog een extra toelichting.
De term TLS-certificaat wordt gebruikt om aan te geven dat een website het TLS-protocol hanteert om de verbinding te beveiligen. Maar het is goed om nog even onderscheid te maken tussen het protocol (TLS) en de sleutel die daarbij gebruikt wordt (het certificaat). SSL en TLS zijn in feite encryptie-protocollen (voorschriften voor versleuteling) die gebruikmaken van een publieke sleutel (het certificaat) en een privé sleutel. Die eerste mag iedereen weten, de tweede blijft verborgen. Beide sleutels zijn nodig om berichten te versleutelen (en weer te ontsleutelen). Hoe die sleutels vervolgens worden toegepast is het gebruikte protocol, dus SSL en TLS.
Met een TLS-certificaat wordt de veilige verbinding tussen jouw server en de browser van je webbezoeker ondertekend. Prettig, want je webbezoeker weet dan zeker dat zijn gegevens geheim blijven en goed zijn beschermd. Klanten krijgen hierdoor meer vertrouwen in je website. Ze kopen of reageren daardoor eerder. Daarnaast krijgt Google meer vertrouwen in je website. En dus scoor je hoger.
HTTP of HTTPS?
Je herkent veilige websites aan het hangslot in de adresbalk van de browser. Veilige websites beginnen daarnaast niet met http, maar met https. De extra ‘s’ staat voor secured. Het overgrote deel van alle websites op de eerste pagina in Google is beveiligd met TLS.
Naar je klanten en bezoekers toe laat je met een TLS-versleuteling zien dat je de beveiliging van hun webverkeer serieus neemt. Verwerk je persoonsgegevens op je website, bijvoorbeeld met een contactformulier, dan is een beveiligde verbinding zelfs verplicht.
Kies de TLS-versleuteling die bij je past
Er zijn verschillende soorten TLS-versleutelingen. De basisversie is bij Domein-Registreren gratis. Wil je meer veiligheid bieden op je website? Dan betaal je een kleine bijdrage. Je kunt naast de gratis variant namelijk kiezen uit drie validatieniveaus: Domein Validatie, Organisatie Validatie en Uitgebreide Validatie. We nemen ze hieronder met je door.
Gratis basisversie voor meer vertrouwen
Bij je hostingpakket van Domein-Registreren kun je een gratis Let’s Encrypt certificaat aanvragen. Het is bedoeld voor eenvoudige websites waarop geen vertrouwelijke gegevens worden uitgewisseld, maar waar je het verkeer van je bezoekers desalniettemin van de juiste beveiliging wil voorzien.
Er verschijnt vanaf deze versie meteen een hangslot bij het webadres in de browser. Daarnaast start je webadres voortaan met https. Zo straalt je website meer vertrouwen uit.
Domein Validatie: meer veiligheid voor contactgegevens
Bij Domein Validatie wordt gecontroleerd of je controle hebt over de domeinnaam. Heb je een hostingpakket van Domein-Registreren? Dan hoef je niets te doen. Het is minder belangrijk van wie de website is, dus de website-eigenaar staat niet in het certificaat vermeld. Domein Validatie is de juiste keuze als mensen op jouw website kunnen inloggen of bijvoorbeeld formulieren met contactgegevens kunnen invullen.
Je kunt deze variant ook als wildcard bestellen. Hiermee beveilig je alle subdomeinen van je website, bijvoorbeeld support.jouwwebsite.nl.
Voor Domein Validatie betaal je eenmalig 25 euro administratiekosten en per jaar:
€ 45 voor één domeinnaam (bijvoorbeeld www.jouwwebsite.nl)
€ 130 voor alle subdomeinen (wildcard)
Organisatie Validatie: meer zekerheid voor de bezoeker
Bij deze uitgebreidere variant worden, naast de validaties van Domein Validatie, de gegevens van de eigenaar geverifieerd, bijvoorbeeld bij de Kamer van Koophandel. Dat biedt de klant extra zekerheid. Organisatie Validatie is de juiste keuze als via jouw website creditcardgegevens of vertrouwelijke informatie worden uitgewisseld. Kleine webshops kunnen logischerwijs niet zonder deze TLS-versleuteling.
Je kunt Organisatie Validatie ook als wildcard bestellen. Hiermee beveilig je alle subdomeinen van je website, bijvoorbeeld support.jouwwebsite.nl.
Je betaalt voor Organisatie Validatie eenmalig 25 euro administratiekosten en per jaar:
€ 75 voor één domeinnaam (bijvoorbeeld www.jouwwebsite.nl)
€ 395 voor alle subdomeinen (wildcard)
Uitgebreide Validatie: maximale veiligheid
Bij Uitgebreide Validatie worden, naast de validaties van Organisatie Validatie, de meest uitgebreide controles gedaan om ongeoorloofde uitgifte te voorkomen. Bezoekers van je website kunnen snel zien aan het certificaat aan welke organisatie het is uitgegeven. Dat biedt de klant maximale zekerheid. Dit type TLS-versleuteling wordt gebruikt door (middel-)grote webshops, zorginstellingen en financiële instellingen.
Je betaalt voor Uitgebreide Validatie eenmalig 50 euro administratiekosten en per jaar:
€ 125 voor één domeinnaam (bijvoorbeeld www.jouwwebsite.nl)
Regel het vandaag nog!
Om je website te beveiligen, hoef je alleen onderstaand formulier in te vullen. Wij regelen de rest. Doe het vandaag nog wanneer je meer omzet en een hogere score in Google wil!
Heb je nog geen website, dan is de eerste stap een domeinnaam registreren. Bij ons is dat razendsnel geregeld en tegen een scherpe prijs.